効率的な暗号化アクセラレータ

概要

プラグイン機能を持つ、SafeXcel 171-PCIは、最先端の技術でIPSecを 高速に処理し、包括的なアルゴリズムを提供します:

• DES、Triple-DES、AESでの暗号化
• MD-5とSHA-1によるHMACを用いたハッシュ機能
• 公開鍵暗号計算:
  - Diffie-Hellman 鍵管理
  - RSA 暗号化と署名
  - DSA 署名
• 乱数の生成

このアクセラレータによって、ホストシステム上のアプリケーションは、 暗号化の負荷を負うことがなく、ホスト･マシンのプロセッサは本来のタスク処理に そのパフォーマンスを割り当てることが出来ます。価格対効果の非常に高い SafeXcel 171-PCIカードはESPとAHのヘッダとトレーラ処理を 含む完全なIPSec処理を行い、公開鍵を集中的に生成し、 IKEハンドシェイクを高速化します。

パワフルな SafeNet 暗号化ライブラリ
SafeXcel 171-PCIカードには、このクラスでは唯一、包括的な暗号化 ライブラリを含んでいます。 このライブラリは、CryptoGraphic eXtensions (CGX)のためにデザインされ、 ホスト･マシンのプロセッサでコンパイルされます。
この暗号化ライブラリには以下の内容を含みます:

• 秘密鍵と共通鍵の生成
• RSA、DSA、D-H 公開鍵のオペレーション
• 暗号化とデータのハッシュ
• 洗練された鍵管理のインフラストラクチャ

新たなCGIライブラリ バージョン3.0は拡張IKEマクロをサポートしています:

• IKE Phase 1 コンテキストの生成(skeyid_a、d、eなど)
• IKE Phase 2 コンテキストの計算
• HMAC Pre-computesの計算
• SA エントリの作成
• SA エントリの削除

適用用途

• ブロードバンド用デバイス (xDSL、ケーブルモデム、NIC)
• SOHO ルータ
• セット･トップ･ボックス/ インターネット･アプライアンス
• ワイヤレス製品(Bluetooth、802.11x、2.5G/3G)